GitHub 確認遭惡意 VSCode 擴充功能入侵，3,800 個內部倉庫洩漏

攻擊者透過偽裝成合法的 VSCode 擴充功能，誘騙開發者安裝，進而竊取內部倉庫的機密資訊。這種手法利用了開發者對工具便利性的依賴，以及對非官方插件來源的防範不足。雖然目前未直接造成金錢損失，但洩漏的程式碼可能被用於製造更精密的詐騙工具或進行勒索。一般民眾雖非直接受害者，但需警惕開發者社群中流傳的惡意軟體，避免下載不明來源的插件。建議開發者僅從官方商店下載插件，並定期審視已安裝的擴充功能權限。